根据其自我报告的版本，Cisco 身份服务引擎软件受到权限提升漏洞的影响。此漏洞是因为 Web 界面中特定页面的错误控制所致。攻击者可以通过使用管理员帐户向设备进行身份验证并发送特制的 HTTP 请求来利用此漏洞。若成功利用，攻击者即可使用不同用户角色创建其他管理员帐户。随后，攻击者可使用这些帐户以在其范围内执行操作。攻击者需要设备的有效管理员凭据。无法恶意利用此漏洞以增加超级管理员账户。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

检测

Cisco 身份服务引擎权限提升漏洞 (cisco-sa-20190123-ise-privilege)

high Nessus 插件 ID 126343

未找到依赖项